Learning by doing

QUESTION:
Which two statements identify network benefits provided by VLANs? (choose two)
(Source: Implementing VLANs)

a. VLANs divide the network into larger broadcast domains or subnet
b. VLANs reduce the impact of network problems
c. VLANs help to isolate problem employees
d. VLANs can transmit frames to all ports in all VLANs
e. VLANs allow you to segregate frames that contain sensitive or critical information.

Pertama kali menjawab pertanyaan di atas, jawabanku adalah salah [kunci jawabannya ialah b & e]

Salah satu hal penyebabnya adalah kosakata dari "impact = dampak" dan "segregate = memisahkan" yang belum aku ketahui arti sebenarnya dalam bahasa indonesia. Sehingga aku harus mengira-ngira jawaban yang menurutku benar.

Disadari ataupun tidak, bahasa inggris adalah hal yang mutlak harus diketahui dan dipelajari olehku untuk menunjang peningkatan pembelajaran kedepan.

 

~=-=~

Propagating VLAN configuration with VTP

Ketika VLANs menjangkau banyak switch, sebuah protokol dibutuhkan untuk secara tepat mengatur informasi VLAN pada masing-masing switch. This protocol is referred to as VLAN Trunk Protocol (VTP) and is used to ensure that all switches in a given group, or VTP domain, memiliki informasi yang sama tentang VLAN-VLAN yang berada dalam domain tersebut.

 

VTP Domain

Dalam sebuah jaringan perusahaan dengan banyak interkoneksi switch, pemeliharaan sebuah daftar dari VLAN-VLAN secara konsisten yang melalui switch-switch tersebut dapat terjadi ketidak-praktisan secara administrasi dan cenderung berpotensi terjadi gangguan. VTP dibentuk untuk secara otomatis mengerjakan tugas administrasi ini.

Switch yang membagi informasi VLAN umum, diorganisasikan ke dalam kelompok logikal yang dinamakan VTP management domain. Informasi VLAN dalam sebuah VTP domain diperbanyak melalui Link Trunk dan diupdate melalui VTP, memperbolehkan semua switch dalam sebuah domain khusus untuk mengelola database VLAN identik.

Berikut atribut dari sebuah VTP Domain :

• Sebuah switch mungkin hanya terdiri dari sebuah VTP domain
• A VTP domain may be as small as only one switch
• Update VTP hanya akan terjadi dengan switch lain dalam domain yang sama
• Cara pertukaran informasi VLAN antara 2 switch dalam domain yang sama tergantung pada mode VTP dari switch
• Secara default, sebuah catalyst switch cisco dalam keadaan no-management-domain state hingga ia menerima sebuah advertisement untuk sebuah domain dalam sebuah link trunk, atau hingga sebuah management domain dikonfigurasi.

 

Describing the VTP

Switch dalam sebuah single VTP Domain bertukar update VTP untuk mendistribusikan dan mensingkronisasikan informasi VLAN. VTP adalah sebuah pesan protocol layer 2 yang memelihara konfigurasi VLAN secara konsisten dengan mengatur penambahan, penghapusan dan perubahan nama dari VLAN-VLAN pada semua switch dalam sebuah VTP domain.

VTP bekerja pada link trunk yang memperbolehkan interkoneksi switch untuk bertukar frame-frame layer 2, mensingkronisasikan sebuah single list dari konfigurasi VLAN. This reduces the manual configuration required at each switch; VLANs can be created on one switch and then propagated to others.

Berikut adalah atribute dari VTP :

• VTP adalah protokol cisco proprietary
• VTP hanya akan mengumumkan VLAN 1 - 1005
• Pertukaran VTP update hanya melalui link trunk
• Masing-masing switch operates in a given VTP mode that determines how VTP update are sent from and received by that switch.

 

VTP Versions

Sekarang ini, catalys switch cisco menjalankan VTP versi 1, 2 atau 3. Versi 2 adalah yang paling umum  walaupun dalam versi 2, mode operasi secara default pada switch adalah versi 1 dan tentunya VTP versi 3 merupakan peningkatan dari versi sebelumnya.

caution : VTP version 1 and version 2 are not interoperable on switches in the same VTP domain. Every switch in the VTP domain must use the same VTP version. Do not enable VTP version 2 unless every switch in the VTP domain supports version 2.

 

VTP modes

Pada masing-masing switch, VTP dapat dikonfigurasi untuk beroperasi dalam 1 dari 3 mode: server, client atau transparent. Secara default, mode VTP adalah server. The mode will determine jika VLAN-VLAN dapat dibuat pada switch dan bagaimana switch akan ikut serta dalam mengirim dan menerima VTP advertisements.

 

Berikut feature masing-masing mode VTP (server, client & transparent).

Server (default mode) :

• Membuat, memodifikasi dan menghapus VLANs
• Mengirim dan meneruskan advertisements
• Mensingkronisasikan konfigurasi VLAN
• Menyimpan konfigurasi dalam NVRAM

Client

• Tidak dapat membuat, merubah atau menghapus VLAN
• Meneruskan advertisements
• Mensingkronisasikan konfigurasi VLAN
• Tidak dapat menyimpan dalam NVRAM

Transparent

• Membuat, memodifikasi dan menghapus lokal VLAN
• Meneruskan advertisements
• Tidak dapat mensingkronisasikan konfigurasi VLAN
• Menyimpan konfigurasi dalam NVRAM

 

VTP Pruning

VTP pruning meningkatkan ketersediaan bandwidth dengan melarang flooded traffic to those trunk links that the traffic must use to access the appropriate network devices. VLAN 1 selalu tidak dapat dipilih untuk pruning/pemangkasan: trafik dari VLAN 1 tidak dapat dipangkas.

Biar lebih jelas mengetahui apa yang dimaksud dengan VTP Pruning ini, maka gambar di bawah perlu dicermati lebih lanjut.

Catatan : Anda dapat mengimplementasikan VTP Pruning hanya pada VTP server, tidak pada clients. Consider VTP pruning support to minimize traffic on trunk links.

 

Perintah konfigurasi VTP

Perintah konfigurasi VTP digunakan untuk menkonfigure karakteristik VTP untuk sebuah switch. Semua switch dalam VTP domain yang sama akan berbagi nama dan password VTP domain yang sama pula, jika salah satu switch dikonfigure. Merupakan ide yang baik untuk men-set mode VTP ke "client" jika switch akan ditambahkan pada sebuah jaringan switch yang ada.

Contoh perintah VTP dan verifikasinya :

• switch(config)#vtp domain domain_name
  switch(config)#vtp password password
  switch(config)#vtp v2-mode
  switch(config)#vtp mode client
  switch(config)#vtp mode server
  switch(config)#vtp mode transparent
  switch#show vtp status
  switch#show vtp counters
  switch#show vlan
  switch#show vlan brief

 

Menambah switch baru pada jaringan existing

Berikut gambaran prosedur untuk menambahkan sebuah switch baru pada sebuah jaringan. It is critical to VLAN stability to add a switch in this manner :

1. Pastikan bahwa tidak ada koneksi antara switch baru dengan network dan power switch dalam keadaan on
2. Rubah VTP mode switch ke transparent
3. Delete VLAN.dat
4. Rubah nama VTP domain ke sesuatu yang tidak lazim dan rubah mode ke client
5. Reload switch
6. Verifikasi VTP switch dan konfigurasi VLAN
7. Konfigure switch dengan nama dan password VTP domain yang valid
8. Hubungkan switch ke network
9. Verifikasi database VLAN.

~=-=~